CVE-2026-85624 in Blinko
要約
〜によって VulDB • 2026年09月04日
Blinko 1.8.7には、noteReferenceListプロシージャにおいて提供されたノートIDに対する所有権検証が行われないため、ユーザー間のプライベートなノートの開示という脆弱性が存在します。認証済み攻撃者は連続するノートIDを列挙し、添付ファイルやタグを含む他のユーザーのプライベートなノートの完全なコンテンツを取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.